analyzing-apt-group-with-mitre-navigator
mukul975/Anthropic-Cybersecurity-Skills / skills/analyzing-apt-group-with-mitre-navigator
compare les TTP de plusieurs groupes APT , ce qui améliore : repère les lacunes de détection
Fiche
- note du juge
- 7/10
- place
- hors pack
- éditeur
- mukul975
- statut
- nouveau
- commit épinglé
- 54a7988 sur GitHub (nouvel onglet)
- dernier commit du skill
- 2 août 2026
- étoiles du dépôt
- 34 752
- type principal
- Autre
Jugement
Sujet net et déclencheur clair. Code utile mais bugs probables (get_techniques_used_by_group appelé avec un G-code, attackcti), versions incohérentes (16.1 vs 14), commande npx d'export non vérifiée. Valeur surtout connue.
réserves
- Versions incohérentes : le SKILL.md utilise ATT&CK 16.1 et l'annexe 14, sans vérification de la compatibilité des calques.
- Appels probablement incorrects : attackcti attend un identifiant STIX, pas un G-code comme G0016 ; le code n'a pas été exécuté.
- La commande 'npx attack-navigator-export' de l'annexe n'est pas documentée comme outil officiel ; à vérifier.
- scripts/agent.py cité par le scan statique (risque moyen) n'était pas fourni : non évalué.
- Déclenchement
- 2/2
- Valeur ajoutée
- 1/2
- Précision
- 1/2
- Périmètre
- 2/2
- Qualité
- 1/2
Alertes
1 alerte, par catégorie
Scan statique
- risque info
scripts embarqués, que le SKILL.md ne lance pas
scripts/agent.py
Description d’origine
Query ATT&CK data with attackcti, mitreattack-python, and stix2, then build MITRE ATT&CK Navigator layers and multi-layer heatmap overlays mapping one or more APT groups' TTPs for detection-gap analysis. Use to compare threat-actor technique coverage, find gaps in detection engineering, or produce N…
ajouté le 19 oct. 2026 · licence Apache-2.0